Datenaufbewahrung und -freigabe in Microsoft Defender for IoT

Microsoft Defender for IoT-Sensoren erlernen eine Baseline Ihres Netzwerkdatenverkehrs während des ersten Lernzeitraums nach der Bereitstellung. Diese gelernte Basislinie wird auf Ihren Sensoren auf unbestimmte Zeit gespeichert.

Defender for IoT speichert auch andere Daten im Azure-Portal, in OT-Netzwerksensoren und in lokale Verwaltungskonsolen.

Jeder Speicherort bietet eine bestimmte Speicherkapazität und Aufbewahrungszeiten. In diesem Artikel wird beschrieben, in welchem Umfang und wie lange die einzelnen Datentypen an jedem Speicherort gespeichert werden, bevor sie entweder gelöscht oder überschrieben werden.

Gerätedatenaufbewahrungszeiträume

In der folgenden Tabelle ist aufgeführt, wie lange Gerätedaten an jedem Defender for IoT-Speicherort gespeichert werden.

Warnung zur Datenaufbewahrung

In der folgenden Tabelle ist aufgeführt, wie lange Warnungsdaten am jeweiligen Defender for IoT-Speicherort gespeichert werden. Warnungsdaten werden wie aufgeführt gespeichert, unabhängig vom Status der Warnung und ob sie erkannt oder stummgeschaltet wurde.

OT-Warnung zur PCAP-Datenaufbewahrung

In der folgenden Tabelle ist aufgeführt, wie lange PCAP-Daten am jeweiligen Defender for IoT-Speicherort gespeichert werden.

Die Nutzung des verfügbaren PCAP-Speicherplatzes hängt von Faktoren wie der Anzahl der Warnungen, dem Warnungstyp und der Netzwerkbandbreite ab. Sie alle wirken sich auf die Größe der PCAP-Datei aus.

Aufbewahrung von Sicherheitsempfehlungen

Defender for IoT-Sicherheitsempfehlungen werden ab dem Zeitpunkt der ersten Erkennung und der damit verbundenen Empfehlung 90 Tage lang nur im Azure-Portal gespeichert.

Weitere Informationen finden Sie unter Verbessern des Sicherheitsstatus mit Sicherheitsempfehlungen.

OT-Ereigniszeitachsenaufbewahrung

OT-Ereigniszeitachsendaten werden nur auf OT-Netzwerksensoren gespeichert. Die Speicherkapazität unterscheidet sich dabei je nach Hardwareprofil des Sensors.

Die Aufbewahrung von Ereigniszeitachsendaten ist nicht zeitlich begrenzt. Bei einer angenommenen Häufigkeit von 500 Ereignissen pro Tag können alle Hardwareprofile die Ereignisse jedoch mindestens 90 Tagelang aufbewahren.

Wenn ein Sensor seine maximale Speichergröße überschreitet, wird die älteste Ereigniszeitachsendatendatei gelöscht, um die neueste speichern zu können.

In der folgenden Tabelle ist die maximale Anzahl von Ereignissen aufgeführt, die für jedes Hardwareprofil gespeichert werden können:

Weitere Informationen finden Sie unter Sensoraktivitäten nachverfolgen und Vorkonfigurierte physische Appliances für die OT-Überwachung.

Aufbewahrung der OT-Protokolldatei

Dienst- und Verarbeitungsprotokolldateien werden ab dem Erstellungsdatum 30 Tage lang im Azure-Portal gespeichert.

Andere OT-Überwachungsprotokolldateien werden nur auf dem OT-Netzwerksensor und in der lokalen Verwaltungskonsole gespeichert.

Weitere Informationen finden Sie unter

• Problembehandlung für den Sensor
• Problembehandlung bei einer lokalen Verwaltungskonsole

Datenfreigabe

Defender für IoT teilt Daten, einschließlich Kundendaten, unter den folgenden Microsoft-Produkten, die auch vom Kunden lizenziert werden:

• Microsoft Security Exposure Management

Kapazität der lokalen Sicherungsdatei

Sowohl der OT-Netzwerksensor als auch die lokale Verwaltungskonsole verfügen über automatisierte Sicherungen, die täglich ausgeführt werden.

Sowohl auf dem OT-Sensor als auch in der lokalen Verwaltungskonsole werden ältere Sicherungsdateien überschrieben, wenn die konfigurierte Speicherkapazität ihr Maximum erreicht hat.

Weitere Informationen finden Sie unter

• Einrichten von Sicherungs- und Wiederherstellungsdateien auf einem OT-Sensor
• Konfigurieren der Sicherungseinstellungen für OT-Sensoren auf einer lokalen Verwaltungskonsole
• Konfigurieren der Sicherungseinstellungen für OT-Sensoren für eine lokale Verwaltungskonsole

Sicherungen auf dem OT-Netzwerksensor

Die Aufbewahrung von Sicherungsdateien hängt von der Architektur des Sensors ab, da jedes Hardwareprofil über einen festgelegten Festplattenspeicher für den Sicherungsverlauf verfügt:

Wenn dem Gerät kein Festplattenspeicher zugeordnet ist, wird nur die letzte Sicherung in der lokalen Verwaltungskonsole gespeichert.

Sicherungen in der lokalen Verwaltungskonsole

Der in der lokalen Verwaltungskonsole für Sicherungsdateien zugewiesene Festplattenspeicher ist auf 10 GB und 20 Sicherungen beschränkt.

Wenn Sie eine lokale Verwaltungskonsole verwenden, verfügt jeder verbundene OT-Sensor über ein eigenes zusätzliches Sicherungsverzeichnis in der lokalen Verwaltungskonsole:

• Eine einzelne Sensorsicherungsdatei ist auf maximal 40 GB beschränkt. Eine Datei, die diese Größe überschreitet, wird nicht an die lokale Verwaltungskonsole gesendet.
• Der gesamte Festplattenspeicher, der allen Sensoren in der lokalen Verwaltungskonsole zur Sensorsicherung zur Verfügung steht, beträgt 100 GB.

Nächste Schritte

Weitere Informationen finden Sie unter

• Verwalten einzelner OT-Netzwerksensoren
• Verwalten von OT-Netzwerksensoren über eine lokale Verwaltungskonsole
• Verwalten einer lokalen Verwaltungskonsole
• Verschlüsselung von Azure-Daten